PT-2026-52356
CVE-2026-53261
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحدث تسرب في الذاكرة في مكون devlink عندما تحصل مثيل devlink على علاقة متداخلة قبل التسجيل، لكنه يفشل في عملية الفحص قبل الوصول إلى الدالة
devl register(). في هذا السيناريو، الذي يؤثر بشكل خاص على الوظائف الثانوية (SFs)، يتم ربط devlink الفرعي بـ devlink الأصلي، لكن خطأ فحص لاحق يؤدي إلى تشغيل devlink free() مباشرةً. ونظرًا لأن المثيل لم يتم تسجيله مطلقًا، يتم تجاوز الدالة devl unregister() — التي تستدعي عادةً devlink rel put() لتحرير حالة العلاقة — مما يتسبب في تسرب المتغير devlink->rel.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾